Clássico Cult Tomba! Para ser lançado em plataformas modernas

A Limited Run Games está trazendo uma certa criança selvagem de cabelo rosa de volta às plataformas modernas com o relançamento de Tomba! O divertido e colorido jogo de plataforma será relançado no PlayStation 4 e 5, Nintendo Switch e PC graças ao Carbon Engine da LRG. Tomba! foi lançado pela primeira vez para o … Ler mais

MOVEit: Testando os Limites da Segurança da Cadeia de Suprimentos

Desde o final do mês passado, uma gangue russa de extorsão cibernética vem explorando uma falha em um software amplamente usado conhecido como MOVEit. O programa é usado por muitas organizações para transferir dados e compartilhar arquivos com segurança. Enquanto isso, centenas de empresas comerciais (por exemplo, BBC, Shell, British Airways, Boots, Zellis) e agências … Ler mais

Desenvolvedores de Baldur’s Gate 3 compartilham seus pensamentos sobre todas as 12 classes

Baldur’s Gate 3 tem 12 classes jogáveis, incluindo a novíssima classe Monk e mesmo se você estiver familiarizado com as classes Dungeons and Dragons, ainda será um desafio escolher qual jogar primeiro. Sentamos com alguns dos desenvolvedores para obter suas opiniões sobre os pontos fortes e fracos de cada classe e descobrir quais são seus … Ler mais

Microsoft revoga muitos drivers assinados usados ​​por cibercriminosos chineses

Depois de ser notificada por várias empresas de segurança, a Microsoft revogou muitos drivers assinados que haviam sido usados ​​por agentes de ameaças, em muitos casos por cibercriminosos chineses. Os drivers assinados podem ser muito úteis para os invasores, permitindo que eles obtenham controle total de um sistema já comprometido. Esses drivers podem ser usados … Ler mais

Citrix corrige vulnerabilidade crítica no Secure Access Client para Ubuntu

A Citrix anunciou na terça-feira o lançamento de patches para uma vulnerabilidade de gravidade crítica no cliente Secure Access para Ubuntu que pode ser explorada para obter a execução remota de código (RCE). De acordo com a Citrix consultivono entanto, a exploração do problema, que é rastreado como CVE-2023-24492 (pontuação CVSS de 9,6), requer interação … Ler mais

Orca processa Wiz por supostas violações de patentes de segurança na nuvem

A rivalidade latente entre os unicórnios israelenses de segurança em nuvem Orca e Wiz estourou abertamente na quarta-feira, com a Orca entrando com um processo dramático alegando infrações de patente, roubo de propriedade intelectual e até comportamento de imitação de marketing. A ação, movida no tribunal distrital de Delaware nos Estados Unidos, coloca dois dos … Ler mais

Dentro da mente do hacker: relatório mostra velocidade e eficiência dos hackers na adoção de novas tecnologias

A aplicação da inteligência artificial ainda está em sua infância, mas já estamos vendo um grande efeito: a democratização do hacking. O relatório anual Bugcrowd, Dentro da mente de um hacker 2023, examina as atitudes mantidas e os métodos usados ​​pelo grupo de caçadores de insetos Bugcrowd. Este ano, o relatório enfoca o efeito e … Ler mais

Contas codificadas permitem aquisição total de roteadores Technicolor

Várias credenciais codificadas encontradas no roteador de gateway Technicolor TG670 DSL permitem que os invasores assumam completamente os dispositivos, alerta o Centro de Coordenação CERT (CERT/CC). Um roteador de banda larga para pequenos escritórios e escritórios domésticos, o roteador Technicolor TG670 permite que os administradores autentiquem por HTTP, SSH ou Telnet. Com a funcionalidade de … Ler mais

Ciberespiões chineses usaram tokens de autenticação forjados para hackear e-mails do governo

A Microsoft informou na terça-feira que um grupo chinês de ciberespionagem que rastreia como Storm-0558 foi recentemente detectado usando tokens de autenticação forjados para invadir contas de e-mail do governo. De acordo com a gigante da tecnologia, os hackers obtiveram acesso às contas de e-mail de cerca de 25 organizações, incluindo agências governamentais e contas … Ler mais

Fortinet corrige vulnerabilidade crítica do FortiOS que leva à execução remota de código

A Fortinet anunciou na terça-feira atualizações de segurança que abordam uma vulnerabilidade de gravidade crítica no FortiOS e FortiProxy que pode ser explorada para execução remota de código (RCE). Rastreado como CVE-2023-33308 (pontuação CVSS de 9,8), o bug é descrito como um problema de estouro baseado em pilha que afeta a função de inspeção profunda … Ler mais